正答3
解説
正解は3です。
デジタル証明書が失効しているかどうかをオンラインで確認するプロトコルを選ぶ問題です。
【選択肢別解説】
1：× CHAP（Challenge Handshake Authentication Protocol）は、チャレンジレスポンス方式で利用者を認証するプロトコルです。
証明書の失効確認には使いません。
2：× LDAP（Lightweight Directory Access Protocol）は、利用者や機器の情報を管理するディレクトリサービスにアクセスするプロトコルです。
3：○ OCSP（Online Certificate Status Protocol）は、証明書の有効性を、OCSPレスポンダにその都度問い合わせて確認するプロトコルです。
4：× SNMP（Simple Network Management Protocol）は、ネットワーク機器の監視や管理に使うプロトコルです。
【ポイント】
証明書の失効は、認証局が発行するCRL（Certificate Revocation List、証明書失効リスト）でも確認できます。
CRLは一覧を取得して調べる方式で、OCSPは個別に問い合わせてリアルタイムに確認する方式です。